gmi-security-mcp

Name: gmi-security-mcp
Author: Jayanng

作者：Jayanngバージョン 0.5.11i★ 0iパソコンで動く

レジストリ名io.github.Jayanng/gmi-security-mcp

インストール方法

What it does

Triage semgrep findings with GMI Inference, with cost shown before every run.

Connects パソコンで動く
Account or key Needs GMI_API_KEY
Category サイバーセキュリティ

インストール

使っているAIアプリを選んで、設定をコピーしてください。

チェック 3/3 合格 · あなたのパソコンで動きます · ✓ コマンド確認済み 2026年11月13日

まず：どの AI を使っていますか？

ClaudeWeb · アプリ · スマホChatGPTWebClaude CodeターミナルCursorコードエディタVS Codeコードエディタその他その他のアプリ

使っているアプリを選ぶと、下に手順が表示されます。

Claude につなげますが、先に準備が必要です

gmi-security-mcp のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ） · パソコン版 Claude アプリ（Windows または Mac）のみ。Web やスマホでは使えません

Python (uv) を入れる
1 回だけ。Python (uv) が必要なすべてのサーバーで使えます
Python (uv) のダウンロードページを開く ↗
完了
gmi-security-mcp に登録してキーを作る
提供元のサイトで登録し、次の手順で使う API キーを作ります。料金や無料プランは提供元のサイトで確認してください。
gmi-security-mcp のサイトを開く ↗
完了
パソコン版 Claude アプリの設定ファイルを開く
SettingsDeveloperEdit Config
完了

この設定を貼り付けて保存

{
  "mcpServers": {
    "gmi-security": {
      "command": "uvx",
      "args": [
        "gmi-security-mcp"
      ],
      "env": {
        "GMI_API_KEY": "your-value"
      }
    }
  }
}

キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください

完了

Claude を終了してもう一度開く
完了
試してみる
gmi-security-mcp を使って、私に何ができるか教えて、1 つやってみせて
✓ Claude が gmi-security-mcp を使っていると言うか、回答に gmi-security-mcp のツール名が出れば接続成功です

メニュー名は 2026年11月11日に Anthropic のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります

ChatGPT はまだ gmi-security-mcp につなげません

gmi-security-mcp はパソコンに入れて使うものですが、ChatGPT は Web 上で動くサーバーにしかつなげません

代わりにできること

A · gmi-security-mcp につなげるアプリを使う

Claude の手順 →gmi-security-mcp のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ） · パソコン版 Claude アプリ（Windows または Mac）のみ。Web やスマホでは使えません
Claude Code の手順 →gmi-security-mcp のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ）
Cursor の手順 →gmi-security-mcp のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ）
VS Code の手順 →gmi-security-mcp のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ）

B · サイバーセキュリティの中で ChatGPT につなげる別のサーバー

同じカテゴリでよく使われているものから、キーなしでアドレスだけでつなげるものを選びました

GitHits✓ ChatGPT
EchelonGraph CVE & Exposure✓ ChatGPT
NoData✓ ChatGPT

Claude Code につなげますが、先に準備が必要です

gmi-security-mcp のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ）

Python (uv) を入れる
1 回だけ。Python (uv) が必要なすべてのサーバーで使えます
Python (uv) のダウンロードページを開く ↗
完了
gmi-security-mcp に登録してキーを作る
提供元のサイトで登録し、次の手順で使う API キーを作ります。料金や無料プランは提供元のサイトで確認してください。
gmi-security-mcp のサイトを開く ↗
完了
ターミナルを開く
Mac：Command+スペースで Terminal と入力 · Windows：PowerShell を開く
完了
4
このコマンドを貼り付けて Enter
```
claude mcp add --scope user gmi-security --env GMI_API_KEY=your-value -- uvx gmi-security-mcp
```
Enter の前に「your-value」を自分のキーに書き換えてください
キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください
完了
Claude Code で /mcp と入力
gmi-security-mcp が一覧にあり、接続済みと表示されれば OK です
完了
試してみる
gmi-security-mcp を使って、私に何ができるか教えて、1 つやってみせて
✓ Claude Code が gmi-security-mcp を使っていると言うか、回答に gmi-security-mcp のツール名が出れば接続成功です

メニュー名は 2026年11月11日に Anthropic のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります

Cursor につなげますが、先に準備が必要です

gmi-security-mcp のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ）

Python (uv) を入れる
1 回だけ。Python (uv) が必要なすべてのサーバーで使えます
Python (uv) のダウンロードページを開く ↗
完了
gmi-security-mcp に登録してキーを作る
提供元のサイトで登録し、次の手順で使う API キーを作ります。料金や無料プランは提供元のサイトで確認してください。
gmi-security-mcp のサイトを開く ↗
完了
このボタンで Cursor を開く
Cursor で開く
Cursor がインストールの確認をするので Install を押します
完了
キーを入力
gmi-security-mcp の設定で GMI_API_KEY が空です。自分のキーを入れて保存します
キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください
完了
Cursor の AI チャットを Agent モードで開く
完了
試してみる
gmi-security-mcp を使って、私に何ができるか教えて、1 つやってみせて
✓ Cursor が gmi-security-mcp を使っていると言うか、回答に gmi-security-mcp のツール名が出れば接続成功です

メニュー名は 2026年11月11日に Cursor のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります

VS Code につなげますが、先に準備が必要です

gmi-security-mcp のキーが必要です（提供元のサイトで作成） · 先にパソコンへ Python (uv) を入れてください（1 回だけ）

Python (uv) を入れる
1 回だけ。Python (uv) が必要なすべてのサーバーで使えます
Python (uv) のダウンロードページを開く ↗
完了
gmi-security-mcp に登録してキーを作る
提供元のサイトで登録し、次の手順で使う API キーを作ります。料金や無料プランは提供元のサイトで確認してください。
gmi-security-mcp のサイトを開く ↗
完了
このボタンで VS Code を開く
VS Code で開く
VS Code がインストールの確認をするので Install を押します
完了
キーを入力
gmi-security-mcp の設定で GMI_API_KEY が空です。自分のキーを入れて保存します
キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください
完了
VS Code の AI チャットを Agent モードで開く
完了
試してみる
gmi-security-mcp を使って、私に何ができるか教えて、1 つやってみせて
✓ VS Code が gmi-security-mcp を使っていると言うか、回答に gmi-security-mcp のツール名が出れば接続成功です

メニュー名は 2026年11月11日に VS Code のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります

Windsurf、Zed、Gemini CLI など MCP を使える他のアプリは追加方法がそれぞれ違います。アプリ一覧で確認してください

MCP を使えるアプリをすべて見る →

JSON 設定は下の「開発者向け」にあります

つまずいたら？gmi-security-mcp を使っている人に聞いてみましょう💬 ディスカッション →

開発者向け：ターミナルのコマンドと JSON 設定

パソコンにインストール

Claude Code

claude mcp add --scope user gmi-security --env GMI_API_KEY=your-value -- uvx gmi-security-mcp

Claude Desktop (claude_desktop_config.json)

{
  "mcpServers": {
    "gmi-security": {
      "command": "uvx",
      "args": [
        "gmi-security-mcp"
      ],
      "env": {
        "GMI_API_KEY": "your-value"
      }
    }
  }
}

Cursor (~/.cursor/mcp.json)

{
  "mcpServers": {
    "gmi-security": {
      "command": "uvx",
      "args": [
        "gmi-security-mcp"
      ],
      "env": {
        "GMI_API_KEY": "your-value"
      }
    }
  }
}

VS Code (mcp.json)

{
  "servers": {
    "gmi-security": {
      "type": "stdio",
      "command": "uvx",
      "args": [
        "gmi-security-mcp"
      ],
      "env": {
        "GMI_API_KEY": "your-value"
      }
    }
  }
}

自分で入力する値

GMI_API_KEY 秘密必須 env
GMI Inference API key

説明は英語の原文のままです。

この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。

ひと目でわかる

GitHubスター i: 0
週あたりのダウンロードi: npm/PyPIにない
ライセンス i: MIT
接続方法: パソコンで動く
トランスポート: stdio
最新バージョンi: 0.5.11
カテゴリi: サイバーセキュリティ
レジストリ公開日i: 2026年11月12日
コードの最終更新i: 2026年11月12日
作者: Jayanng
パッケージ: pypi: gmi-security-mcp
リポジトリ: Jayanng/gmi-security-mcp
ウェブサイト: github.com
レジストリでの状態: 有効

使えるアプリ

このサーバーのつなぎ方と、各アプリの公式ドキュメントに基づきます。2026年11月10日に確認。

パソコン上で動かせるアプリ

Claude Goose LM Studio Msty Studio Cherry Studio Cursor VS Code + GitHub Copilot Visual Studio Windsurf (Devin Desktop)Zed Kiro Cline Continue JetBrains AI Assistant Claude Code Codex CLI Gemini CLI OpenCode nodecode Warp LibreChat Raycast

すべてのアプリと長所・短所 →

できること

パソコンで動くサーバーです。インストールすると、ツール一覧がAIアプリに表示されます。

基本チェックi

誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月14日にチェック

✓ 合格
作者とリポジトリが一致
レジストリ名は、リポジトリを所有するGitHubアカウント Jayanng で確認済みです
✓ 合格
今もメンテナンスされている
コードの最終更新：一昨日
✓ 合格
ライセンスがある
MITを使用
– 対象外
エンドポイントが応答する
これはパソコンで動くため、インターネット上のエンドポイントはありません
– 対象外
OAuthでサインイン
パソコンで動き、代わりにローカルの設定を使います
… 未チェック
ツールの説明に隠れた指示がない
パソコンで動くサーバーです。ツール一覧を読み取れるのは、インターネット上のエンドポイントがある場合だけです

話し合い

質問、コツの共有、使えないことの報告ができます。「役に立った」の多い順です。

まだ投稿はありません。最初の質問や共有をどうぞ。

ここの投稿は利用者によるもので、PopNx チームのものではありません。

Google でログインして投稿

ユーザーレビュー

まだレビューはありません

Google でログインしてレビューを書く

サイバーセキュリティのほかのサーバーとの比較i

このカテゴリのほかの1059件のうち0%よりスターが多い
このカテゴリのほかの1059件のうち93%より最近レジストリに公開
基本チェックの結果が、このカテゴリのほかの1059件のうち100%と同じかそれ以上

レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。

よくある質問

gmi-security-mcpは安全ですか？

当てはまる基本チェック3項目のうち3項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。

どんなキーやコードが必要ですか？

入力が必要なもの：GMI_API_KEY

パソコンで動きますか、それともクラウドですか？

あなたのパソコンで動きます。必要なときにAIアプリが起動し、データは作者のサーバーを通りません（サーバー自体がオンラインサービスを呼び出す場合を除きます）。

今もメンテナンスされていますか？

GitHubリポジトリの最終更新は一昨日、最新バージョン（0.5.11）がレジストリに届いたのは一昨日です。

どのアプリで使えますか？

Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。パソコンにPython (uv)も必要です。

代わりに使えるものは？

同じカテゴリには：Robin: AI-Powered Dark Web OSINT, HOL Guard, SonarQube MCP Server

同じカテゴリのほかの候補

同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。

カードの見方：↓ 週あたりのダウンロードi★ GitHubスターi3つの柱：レビュー · チェック · 利用状況i更新＝最新バージョンをレジストリに公開した日i

Robin: AI-Powered Dark Web OSINT

Dark web OSINT over Tor: search onion engines, scrape pages, report with your own model.

作者：apurvsinghgautam成長中★ 797842 日前更新

パソコンで動く

インストール

HOL Guard

Local-first AI agent security evidence and approval workflows through HOL Guard's stdio MCP server.

作者：hashgraph-online広く使われている↓ 7083/週★ 11029 日前更新

パソコンで動く

インストール

SonarQube MCP Server

Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.

作者：SonarSource成長中★ 6863 日前更新

パソコンで動く

インストール

作者のREADME

READMEを開く

作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。

gmi-security-mcp

A security MCP server for coding agents, backed by GMI Inference. Your agent triages semgrep findings, scans repos, checks lockfiles against OSV, and verifies findings with a runnable PoC, all inside the editor, with the cost shown before every run.

PyPI: https://pypi.org/project/gmi-security-mcp/ — MCP Registry: https://registry.modelcontextprotocol.io/v0/servers?search=gmi-security-mcp — Repo: https://github.com/Jayanng/gmi-security-mcp

Install

Requires Python 3.13 or later and a GMI Inference API key. No GitHub token is needed for local repos.

pip install gmi-security-mcp

export GMI_API_KEY="your-gmi-key" gmi-security-mcp --list-tools

That prints the 15 tool names. Run the server as a stdio MCP server with gmi-security-mcp, or run the 12 built-in examples with mcp-test, which spends under $0.02 with the default model. pipx install gmi-security-mcp works the same way, in an isolated venv.

Quick start

Add the server to Claude Code with claude mcp add gmi-security-mcp -e GMI_API_KEY="your-gmi-key" -- gmi-security-mcp, or drop this in .mcp.json:

"mcpServers": { "gmi-security-mcp": { "command": "gmi-security-mcp", "env": { "GMI_API_KEY": "your-gmi-key" } } } }

Config copies for Claude Code, Codex, and Cursor are in install/. Editor test status: Claude Code and Codex are tested for registration and tools/list only, Cursor is not tested end-to-end. See TUTORIAL.md section 2.

Tools

Tool	What it does
`triage_semgrep_finding`	Triage one finding. One validated verdict: real or false positive, severity, confidence, reason, fix.
`repo_scan`	Scan a repo with semgrep and osv-scanner, then two-stage triage of each finding. Returns a JSON report.
`check_osv_advisory`	Check one lockfile against OSV. No GMI call.
`explain_cve`	Explain a CVE, GHSA, or OSV id from its advisory, with citations.
`draft_private_disclosure`	Draft a private disclosure from a confirmed real finding. Drafts only, never sent.
`estimate_cost`	Estimate a run before it spends anything. No GMI call, no spend.
`verify_finding`	Prove a finding with a deterministic oracle and a runnable PoC.
`list_findings`	List stored findings, summaries only, no code.
`get_finding`	One stored finding in full: code, evidence, verdict history, verification results.
`update_finding`	Update a stored finding. A reason is required.
`mark_fp`	Mark a finding false positive, with a reason.
`mark_confirmed`	Mark a finding confirmed, with a reason. Only with a reproduced verification.
`list_rules`	List the custom semgrep rules pack: 8 rules, all enabled by default.
`scope_enable`	Enable a scope policy for one repo from a scope file.
`scope_disable`	Disable the scope policy for one repo.

Cost and safety

Estimate before every run. The default cap is $1.00 per tool call and cannot go above $5.00. A single finding typically costs $0.0001 to $0.001 with Gemini 3.5 Flash Lite. A model verdict alone never confirms a finding: only a deterministic oracle reproducing it does, and a generated PoC never runs on your host until you review and confirm it. Secrets are redacted before anything is sent to GMI, and the key comes from GMI_API_KEY only, never from a file. Drafts are never sent, opened as a PR, forked, pushed, or emailed by this server.

Docs

TUTORIAL.md: full worked tutorial, every command with real output, plus the reference appendix with tool details, cost records, limitations, and repo structure.
CHANGELOG.md: version history, including what is new in 0.5.8.
DECISIONS.md: design decisions and the audit record behind them.
DATA_SOURCES.md: where the model pricing comes from and when it was last re-checked live.

Development

python3 -m venv .venv

.venv/bin/pip install -e ".[dev]" python3 -m pytest tests/ -q

Unit tests need no key and no network. 328 tests pass. Live tests are separate and capped: $1.00 per full run, $5.00 total for the whole build.

License

MIT. See LICENSE.

gmi-security-mcp

What it does

インストール

Python (uv) を入れる

gmi-security-mcp に登録してキーを作る

パソコン版 Claude アプリの設定ファイルを開く

この設定を貼り付けて保存

Claude を終了してもう一度開く

試してみる

代わりにできること

Python (uv) を入れる

gmi-security-mcp に登録してキーを作る

ターミナルを開く

このコマンドを貼り付けて Enter

Claude Code で /mcp と入力

試してみる

Python (uv) を入れる

gmi-security-mcp に登録してキーを作る

このボタンで Cursor を開く

キーを入力

Cursor の AI チャットを Agent モードで開く

試してみる

Python (uv) を入れる

gmi-security-mcp に登録してキーを作る

このボタンで VS Code を開く

キーを入力

VS Code の AI チャットを Agent モードで開く

試してみる

パソコンにインストール

自分で入力する値

ひと目でわかる

使えるアプリ

できること

基本チェックi

作者とリポジトリが一致

今もメンテナンスされている

ライセンスがある

エンドポイントが応答する

OAuthでサインイン

ツールの説明に隠れた指示がない

話し合い

ユーザーレビュー

サイバーセキュリティのほかのサーバーとの比較i

よくある質問

同じカテゴリのほかの候補

Robin: AI-Powered Dark Web OSINT

HOL Guard

SonarQube MCP Server

作者のREADME

gmi-security-mcp

Install

Quick start

Tools

Cost and safety

Docs

Development

License